ज़ीरोनाइट्स पर - मुफ्त में!

मुख्य सम्मेलन कार्यक्रम ज़ीरोनाइट्स के लिए सीएफपी बंद है, और कार्यक्रम समिति सम्मेलन के लिए रिपोर्ट का चयन समाप्त करती है। लेकिन फास्ट ट्रैक पर सीएफपी जारी है।

आज मैं आपके साथ एक छोटे से रहस्य को साझा करूंगा कि कैसे हमारे देश की राजधानी में नवंबर में ज़ीरोनाइट्स 2012 सम्मेलन में मुफ्त में जाना है। जो लोग भूल गए हैं या नहीं जानते हैं, यह जानकारी सुरक्षा शोधकर्ताओं के लिए सबसे प्रत्याशित घटना है, एक ऐसी जगह जहां कोई विपणन रिपोर्ट नहीं है, लेकिन दुनिया के डिजाइनरों और केवल सबसे उपयोगी प्रशिक्षणों से वास्तविक शोध, जहां आप, उदाहरण के लिए, ब्राउज़रों में कमजोरियों के लिए शोषण लिखना सीखेंगे। PWN2OWN पर अगले साल का पुरस्कार जीतने के लिए। पहले से ही विशेषज्ञों की भागीदारी की पुष्टि की गई जैसे: ग्रुगक - सभी सम्मेलनों में प्रसिद्ध पार्टी-गोअर, एफएक्स - पंथ हैकिंग के नेता फेनोलिट, मियाबिज - फिनलैंड के एक कट्टर शोधकर्ता, J00ru - निम्न-स्तरीय गटरिंग विंडोज कर्नेल के क्षेत्र में अध्ययन के एक लेखक के लेखक, ट्रस्टेल से मिशेल ओहरू। रैपिड 7 से रिक फ्लोर्स (मेटास्प्लोइट), फेनोएलिट से जोर्नचेन, एलेक्सी सिन्टसोव - डीसीजी # 7812 के संस्थापक, इस पोस्ट के लेखक और कई अन्य शोधकर्ता।

वास्तव में, सब कुछ बहुत सरल है, और कुछ शोधकर्ताओं ने पहले ही यह अवसर ले लिया है। ZeroNights सम्मेलन में, मुख्य रिपोर्टों के अलावा, फास्ट ट्रैक नामक एक अनुभाग है। मैंने इस विचार को कई पश्चिमी सम्मेलनों में उधार लिया, जहां मैं हमेशा जाता हूं, और यह मुझे बहुत सही लगा। मैंने इस अनुभाग को अंतिम शून्य के कार्यक्रम में जोड़ने का फैसला किया, और, जैसा कि मुझे लगता है, यह मुख्य ट्रैक से कम दिलचस्प नहीं निकला।

फास्ट ट्रैक सेक्शन 15 मिनट की छोटी रिपोर्ट है। यह एक बहुत ही सुविधाजनक प्रारूप है, क्योंकि पानी से सुगंधित एक घंटे की रिपोर्ट पर खींची गई एक भेद्यता को सुनना उबाऊ है, और आप चार अच्छी रिपोर्टें सुन सकते हैं। वैसे भी, TED ने साबित कर दिया कि 15 मिनट किसी भी प्रदर्शन के लिए पर्याप्त होना चाहिए, और आप इसे विवरण के लिए व्हाइटपीपर में भेज सकते हैं। तदनुसार, इस अनुभाग को प्राप्त करना आसान है, और चयन इतना कठिन नहीं है।

फास्ट ट्रैक के लिए क्या रिपोर्ट दिलचस्प हैं?

प्रारंभ में, मैंने यह माना कि यह खंड अधिक अनौपचारिक होगा और न केवल तकनीकी अनुसंधान को कवर करेगा, बल्कि मज़ेदार लाइव हैक भी होगा, साथ ही सिर्फ एक ज्वलंत विषय पर गले में और यहां तक ​​कि ट्रोलिंग के बारे में भी विचार करेगा। छात्र अपने दिलचस्प आरएंडडी और डिप्लोमा प्रस्तुत कर सकते हैं, और डेवलपर्स अपनी चिंताओं के बारे में बात कर सकते हैं। पिछले साल यह सब से ऊपर था, लेकिन दो-तिहाई से अधिक, निश्चित रूप से, तकनीकी विषय थे, जो मुझे खेद नहीं है। आप पिछले साल के विषयों को यहाँ देख सकते हैं, और मैं आपको कुछ उदाहरण देकर स्पष्ट कर दूंगा कि फास्ट ट्रैक क्या है।

तकनीकी रिपोर्ट के उदाहरण
एंड्री लाबनेट्स (टाइमुने स्टेट यूनिवर्सिटी, डीएसईसीआरजी): "कमजोरियों की खोज करने के लिए नेटवर्क ट्रैफ़िक का पता लगाने के तरीके"
दिमित्री "D1g1" एव्डोकिमोव (एसपीबीएसपीयू, डिजिटल सुरक्षा): "फंडामेंटल ऑफ डीबीआई (डायनेमिक बाइनरी इंस्ट्रूमेंटेशन)"
• आर्टीम शिशकिन, "विंडोज जीडीआई को संशोधित करके प्रिंट को इंटरसेप्ट करने की विधि"

मजेदार जीवन के उदाहरण हैक
दिमित्री चस्तुखिन (SPbSPU, डिजिटल सुरक्षा), "इंटरनेट कियोस्क और भुगतान टर्मिनलों पर व्यावहारिक हमले"
• निकिता किसिलिन (] [टखने) - गेमलैंड संस्करण में आंतरिक प्रणालियों की कमजोरियों के बारे में

केस स्टडी उदाहरण
• अलेक्सी क्रास्नोव (गाज़िनफोर्म्स सर्विस): "हम सभी ने कुछ न कुछ, कुछ न कुछ अध्ययन किया"

ट्रोलिंग के कगार पर फिसलन विषय का एक उदाहरण
• एंटोन "TOXA" Karpov (Yandex): "सूचना सुरक्षा में ब्लैक एंड व्हाइट"

ये पिछले साल के विषय थे। इस वर्ष के लिए, रिपोर्ट की पुष्टि की जा चुकी है:
• बड़े पैमाने पर सीएसआरएफ हमले
• बोटनेट
• सोलरडिजाइनर से ही क्रिप्टोग्राफी
• आरई के लिए पायथन

हम इस वर्ष में क्या रुचि रखते हैं? स्वाभाविक रूप से, सम्मेलन के विषयों पर कोई तकनीकी रिपोर्ट, अर्थात्, महत्वपूर्ण व्यावसायिक अनुप्रयोग, मोबाइल सिस्टम, एम्बेडेड डिवाइस, नई हैकिंग तकनीक। लेकिन मैं डेवलपर्स, क्यूए, परियोजना प्रबंधकों की ओर से सुरक्षा पर भी ध्यान देना चाहता हूं, उदाहरण के लिए (ब्याज के क्रम में):

1. अज्ञात या ज्ञात प्रणालियों की दिलचस्प कमजोरियों के वास्तविक मामले। यहां बहुत सारे डेवलपर हैं, और मुझे यकीन है कि उनके पास कुछ बताने के लिए है। एक गुमनाम रूप में, यह भी दिलचस्प होगा। कौन, यदि डेवलपर नहीं है, तो इस या उस उत्पाद की सभी सूक्ष्मताएं जानता है और इसके बारे में बता सकता है?
2. सुरक्षा के मुद्दे के बारे में डेवलपर्स की राय और वर्तमान प्रक्रियाओं में वे क्या पसंद नहीं करते हैं, यदि कोई हो, और उद्योग में वर्तमान स्थिति में एक पूरे के रूप में (ट्रोलिंग निषिद्ध नहीं है)। विशेष रूप से, हम मोबाइल प्लेटफ़ॉर्म के लिए सुरक्षित विकास पर आपकी राय में रुचि रखते हैं।
3. सभी उबाऊ XSS, SQLinj, CSRF, BOF और अन्य चीजों से छुटकारा पाने के लिए चौखटे के क्षेत्र में दिलचस्प घटनाक्रम। विशेष रूप से दिलचस्प अधिक परिष्कृत हमलों के खिलाफ सुरक्षा है।
4. स्रोत कोड विश्लेषण पर दिलचस्प मामला अध्ययन।

इस प्रकार, मैं सुरक्षा को डेवलपर की तरफ से देखना चाहता हूं, न कि केवल हैकर की तरफ से।

और अब अच्छाइयों के लिए। स्पीकर को सम्मेलन में नि: शुल्क प्रवेश मिलता है, स्पीकर पार्टी को एक पास, जो गर्म, पागल पॉप या चेहरे में टमाटर, महिला का ध्यान या हमेशा के लिए अकेले रहने का वादा करता है - प्रस्तुति के आधार पर, और निश्चित रूप से, आईबी पार्टी में सबसे दिलचस्प लोगों के साथ चैट करने का अवसर दोनों रूस से और दुनिया भर से। और बस एक अच्छा मूड।

PS: सबसे अच्छा डेवलपर्स और हैकर्स की लड़ाई के लिए समर्पित एक चर्चा पैनल को आमंत्रित किया जाएगा, जिसे मैं बाद में चर्चा करूंगा (आप cfp@zeronights.org पर अनुरोध करके फास्ट ट्रैक की परवाह किए बिना चर्चा पैनल के लिए आवेदन कर सकते हैं)।

और याद रखना! फास्ट ट्रैक नारा: "कम बुरा नहीं है।"